Sociální inženýrství
Sociální inženýrství je způsob útoku, při kterém pachatel manipuluje člověka tak, aby dobrovolně provedl činnost, kterou by za běžných okolností neudělal, například sdělil heslo, potvrdil platbu, nainstaloval aplikaci, otevřel škodlivý odkaz, předal ověřovací kód nebo umožnil vzdálený přístup do zařízení.
Časté podoby a formy
Podstatou útoku není pouze technika, ale psychologický nátlak, vyvolání důvěry, strachu, časové tísně, zvědavosti nebo pocitu autority.
Časté podoby a formy
Sociální inženýrství se často objevuje ve formě phishingu, kdy útočník rozesílá podvodné e-maily nebo zprávy napodobující banku, úřad, doručovací službu, zaměstnavatele nebo známou společnost.
Pokud je útok veden prostřednictvím SMS, označuje se jako smishing, a pokud pachatel telefonuje a vydává se například za bankéře, policistu nebo technickou podporu, jde o vishing.
Časté jsou také podvody na sociálních sítích, falešné investiční nabídky, romantické podvody, podvodné soutěže nebo zprávy od údajného příbuzného žádajícího rychlou finanční pomoc.
Příkladem může být telefonát, při kterém se pachatel představí jako pracovník banky a tvrdí, že účet oběti je právě napaden. Pod tlakem naléhavosti oběť přesvědčí, aby převedla peníze na „bezpečný účet“, nainstalovala aplikaci pro vzdálený přístup nebo sdělila autorizační kód. Ve skutečnosti tím oběť umožní pachateli převzít kontrolu nad účtem nebo provést neoprávněné transakce.